O Google criou uma ferramenta de IA para responder rapidamente a ameaças cibernéticas

O Google revelou uma nova solução de segurança cibernética, Threat Intelligence, que permitirá aos clientes “desbloquear insights e proteger a infraestrutura de TI corporativa contra ameaças mais rápido do que nunca”, usando insights da divisão de segurança cibernética da Mandiant, serviços de inteligência de ameaças VirusTotal, combinados com recursos de IA – Gemini Modelos de IA.

Fonte da imagem: Google

«É inegável que o Google fornece dois dos pilares mais importantes de inteligência de ameaças do setor atualmente: VirusTotal e Mandiant. A integração de ambos em uma única oferta, complementada pela IA e inteligência de ameaças do Google, oferece às equipes de segurança novas ferramentas para aproveitar a mais recente inteligência de ameaças para proteger melhor suas organizações”, disse Dave Gruber, analista principal do Enterprise Strategy Group.

De acordo com o Google, a Mandiant, que fornece serviços de detecção e remediação de ameaças cibernéticas, investiga cerca de 1.100 incidentes de hackers anualmente. O novo serviço Threat Intelligence do Google também usa o VirusTotal, um banco de dados de malware de crowdsourcing com mais de 1 milhão de usuários. Além disso, o Threat Intelligence inclui dados coletados pelo Google sobre ataques cibernéticos direcionados a 1,5 bilhão de contas de usuários do Gmail e 4 bilhões de dispositivos.

O Google observou que o principal benefício do Threat Intelligence é fornecer aos profissionais de segurança análises aceleradas por meio do uso de IA generativa. O grande modelo de linguagem Gemini 1.5 Pro da solução, segundo o Google, reduz o tempo necessário para analisar malware e divulgar seu código-fonte.

A empresa observou que o Gemini 1.5 Pro, lançado em fevereiro, levou apenas 34 segundos para analisar o código do vírus WannaCry, um programa ransomware que foi usado por hackers para atacar muitas empresas ao redor do mundo em 2017.

Gemini também permite acelerar a coleta de informações sobre um grupo de hackers, seus objetivos, táticas de hacking e detalhes relacionados. Além disso, o Gemini fornece resumos em linguagem natural de relatórios de ameaças no Threat Intelligence, permitindo que as empresas avaliem como os ataques potenciais podem afetá-las e priorizem o que focar.